一文让你快速了解 Nginx基础

Nginx ("engine x")是一个高性能的HTTP和反向代理服务器，特点是占有内存少，并发能
力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好
    Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载
的考验，有报告表明能支持高达50000个并发连接数。
复制代码

{% asset_img image-20200606144302429.png  正向代理 %}
复制代码

gcc
pcre
openssl
zlib
复制代码

$ yum install gcc-c++
复制代码

$ yum install -y pcre pcre-devel
复制代码

$ yum install -y zlib zlib-devel
复制代码

$ yum install -y openssl openssl-devel
复制代码

$ wget -c https://nginx.org/download/nginx-1.19.0.tar.gz
复制代码

$ tar -zxvf nginx-1.19.0.tar.gz
$ cd nginx-1.19.0
复制代码

$ ./configure
复制代码

$ ./configure \
--prefix=/usr/local/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--pid-path=/usr/local/nginx/conf/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
复制代码

$ make && make install
复制代码

$ ./nginx -v
复制代码

$ whereis nginx
复制代码

$ cd /usr/local/nginx/sbin/
$ ./nginx 
$ ./nginx -s stop
$ ./nginx -s quit
$ ./nginx -s reload
复制代码

$ ps aux|grep nginx
复制代码

$ vi /usr/local/nginx/conf/nginx.conf
复制代码

location [ = | ~ | ~* | ^~] uri {
}
1、=: 用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，
  就停止继续向下搜索并立即处理该请求
2、~: 用于表示uri包含正则表达式，并且区分大小写
3、~*: 用于表示uri包含正则表达式，并且不区分大小写
4、^~: 用于不含正则表达式的uri前，要求Nginx服务器找到标识uri和请求字
  符串匹配度最高的location后，立即使用此location处理请求，而不再使用location
  块中的正则uri和请求字符串做匹配
注意: 如果uri包含正则表达式，则必须要有~或者~*标识。
复制代码

upstream server pool{
  ip_ hash
  server 192.168.5.21:80
  server 192.168.5.22:80
}
复制代码

upstream server_pool 
  server 192.168.5.21:80;
  server 192.168.5.22:80;
  fair;
}
复制代码

通过location指定不同的后缀名实现不同的请求转发。通过expires参数设置，可以使浏
览器缓存过期时间，减少与服务器之前的请求和流量。具体Expires定义: 是给一个资源
设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，
所以不会产生额外的流量。此种方法非常适合不经常变动的资源。(如果经常更新的文件，
不建议使用Expires来缓存)，如果设置3d, 表示在这3天之内访问这个URL, 发送一
个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304,
如果有修改，则直接从服务器重新下载，返回状态码200。。
复制代码

http://192.168.1.112/www/index.html
http://192.168.1.112/image/1.jpg
复制代码

$ yum install keepalived
$ rpm -q -a keepalived    #查看是否已经安装上
复制代码

global_defs {
  notification_email {
    acassen@firewall.loc
    failover@firewall.loc
    sysadmin@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_ server 192.168.17.129
  smtp_connect_timeout 30
  router_id LVS_DEVEL # LVS_DEVEL这字段在/etc/hosts文件中看；通过它访问到主机
}
vrrp_script chk_http_ port {
  script "/usr/local/src/nginx_check.sh"
  interval 2   # (检测脚本执行的间隔)2s
  weight 2  #权重，如果这个脚本检测为真，服务器权重+2
}
vrrp_instance VI_1 {
  state BACKUP   # 备份服务器上将MASTER 改为BACKUP
  interface ens33 //网卡名称
  virtual_router_id 51 # 主、备机的virtual_router_id必须相同
  priority 100   #主、备机取不同的优先级，主机值较大，备份机值较小
  advert_int 1  #每隔1s发送一次心跳
  authentication {  # 校验方式， 类型是密码，密码1111
        auth type PASS
        auth pass 1111
    }
  virtual_ipaddress { # 虛拟ip
    192.168.17.50 // VRRP H虛拟ip地址
  }
}
复制代码

#! /bin/bash
A=`ps -C nginx -no-header | wc - 1`
if [ $A -eq 0];then
  /usr/local/nginx/sbin/nginx
  sleep 2
  if [`ps -C nginx --no-header| wc -1` -eq 0 ];then
    killall keepalived
  fi
fi
复制代码

$ systemctl start keepalived.service    #keepalived启动
$ ps -ef I grep keepalived    #查看keepalived是否启动
复制代码

$ systemctl stop keepalived.service  #keepalived停止
复制代码

首先，对于每个worker进程来说，独立的进程，不需要加锁，所以省掉了锁带来的开销，
同时在编程以及问题查找时，也会方便很多。其次,采用独立的进程，可以让互相之间不会
影响，一个进程退出后，其它进程还在工作，服务不会中断，master进程则很快启动新的
worker进程。当然，worker进程的异常退出，肯定是程序有bug了，异常退出，会导致当
前worker.上的所有请求失败，不过不会影响到所有请求，所以降低了风险。
复制代码

Nginx同redis类似都采用了io多路复用机制，每个worker都是一个独立的进程， 但每个进
程里只有一个主线程，通过异步非阻塞的方式来处理请求，即使是 千上万个请求也不在话
下。每个worker的线程可以把一个cpu的性能发挥到极致。所以worker数和服务器的cpu
数相等是最为适宜的。设少了会浪费cpu,设多了会造成cpu频繁切换上下文带来的损耗。
# 设置worker数量
worker.processes 4 
# work绑定cpu(4work绑定4cpu)
worker_cpu_affinity 0001 0010 0100 1000
# work绑定cpu (4work绑定8cpu中的4个)
worker_cpu_affinity 0000001 00000010 00000100 00001000
复制代码

这个值是表示每个worker进程所能建立连接的最大值，所以，一个nginx 能建立的最大连接数，应该是worker.connections * worker processes。当然，这里说的是最大连接数，对于HTTP 请求本地资源来说，能够支持的最大并发数量是worker.connections * worker processes,如果是支持http1.1的浏览器每次访问要占两个连接，所以普通的静态访问最大并发数是: worker.connections * worker.processes / 2, 而如果是HTTP作为反向代理来说，最大并发数量应该是worker.connections * worker_proceses/4. 因为作为反向代理服务器，每个并发会建立与客户端的连接和与后端服务的连接，会占用两个连接.
复制代码